摘 要:连线跟踪机制实现了根据包的状态来检测数据包，这种方式给防火墙带来更高的效率、更有力的访问控制、更强的安全能力。该文针对防火墙的传统包过滤技术及应用代理网关的缺陷，系统地介绍了基于Linux2．6内核的Netfilter框架下的连线跟踪机制，并结合实例，实现了基于连线跟踪机制对FTP协议的防火墙过滤。[著者文摘]
我要上传